DTMEBRAS业务操作与维护.ppt

地址池配置 动态获取IP的用户还是采用静态IP地址接入的用户都需要配置地址池。地址池的作用主要是给用户分配地址、分配DNS地址，以及给接入用户提供一个三层接口（gateway）。 ME60的地址池分为两种： 一种是本地地址池，这是ME60内置DHCP的一种方式； 一种是外置地址池，这是采用外置的DHCP服务器来给用户分配地址的一种方式。 Page 16 第十七页，共三十二页。 本地地址池配置 创建一个名为huawei的本地地址池 [ME60 ]ip pool huawei local 设置地址池缺省网关 [ME60 -ip-pool-huawei]gateway 创建一个地址段 [ME60 -ip-pool-huawei]section 0 配置DNS服务器 [ME60 -ip-pool-huawei]dns-server Page 17 第十八页，共三十二页。 远端地址池配置 配置名为remotedhcp的DHCP服务器组 [ME60 ]dhcp-server group remotedhcp 指定DHCP服务器地址 [ME60-dhcp-server-group-remotedhcp]dhcp-server 0 创建远端地址池 [Me60]ip pool huaweiremote remote 配置远端地址池（指定gateway和绑定DHCP服务器组） [ME60 -ip-pool-huaweiremote]gateway [ME60 -ip-pool-huaweiremote]dhcp-server group remotedhcp Page 18 第十九页，共三十二页。 认证/计费方案配置 添加一个新的认证方案Auth1 [ME60 -aaa]authentication-scheme Auth1 配置此认证方案的认证方法为radius认证 [ME60 -aaa-authen-auth1]authentication-mode radius 添加一个新的计费方案Acct1 [ME60 -aaa] accounting-scheme Acct1 配置此计费方案的计费方法为radius计费 [ME60 -aaa-authen-acct1] accounting-mode radius 注意：1、如果只建立了认证方案或者计费方案，而没有配置相应的方法的话，默认是radius认证radius计费 2、系统提供两组默认的认证和计费策略：default0 default1 Page 19 第二十页，共三十二页。 Radius配置 建立一个名为radius1的radius服务器组 [ME60 ]radius-server group radius1 配置主用radius认证服务器的地址和端口号 [ME60 -radius-radius1]radius-server authentication 1812 配置备用radius认证服务器的地址和端口号 [ME60 -radius-radius1]radius-server authentication 8 1812 weight 10 配置主用radius计费服务器的地址和端口号 [ME60 -radius-radius1]radius-server accounting 1813 配置备用radius计费服务器的地址和端口号 [ME60 -radius-radius1]radius-server accounting 8 1813 weight 10 Page 20 第二十一页，共三十二页。 WEB配置 配置WEB认证服务器地址，密钥为huawei [ME60 ] web-auth-server key huawei Page 21 第二十二页，共三十二页。 ACL配置 首先创建用户组名，使用好记组名，便于分类记忆： [ME60] user-group ucl_isp 创建ACL，并让规则生效： [ME60]acl 6000 [ME60-acl-ucl-6000]rule permit ip source user-group ucl_isp 创建流分类，将ACL绑定到分类器下： [ME60]traffic classifier test [ME60-classifier-test]if-match acl 6000 创建流动作： [ME60]traffic behavior test [ME60-behavior-test]deny 创建流策略，并在全局下应用流策略（配置此命令，规则才真正生效）： [ME60-trafficpolicy-test]classifier test behavior test [ME60